Как взломать Instagram: 5 распространенных уязвимостей

Источник · Перевод автора

Instagram – это бесплатная и популярная платформа для обмена фотографиями в социальных сетях, которая позволяет вам делиться фотографиями и видео с друзьями и членами семьи. Как и в случае с любой другой популярной платформой социальных сетей, киберпреступники проявляют повышенный интерес к взлому учетных записей Instagram. В этой статье мы расскажем о пяти распространенных методах и о том, что вы можете сделать, чтобы не дать злоумышленникам взломать учетные записи Instagram.

Взломы и уязвимости Instagram:

  • Слабые пароли
  • Удаленные кейлоггеры
  • Фишинговые письма
  • Уязвимость нулевого дня

Уязвимости мобильной операционной системы

1. Слабые пароли

Хакеры могут легко взломать учетные записи Instagram, если пароли простые и часто используются, такие как псевдоним, номер телефона, имя партнера, имя питомца, и это лишь некоторые из них. Хакер может выполнить атаку методом грубой силы, чтобы получить ваш пароль, и как только он это сделает, он сможет делать с вашей учетной записью все, что захочет.

Как защититься от слабых паролей?

Пользователи должны убедиться, что они выбирают надежный пароль с комбинацией цифр, символов, пробела, а также строчных и прописных букв. Они должны убедиться, что пароль для их учетной записи Instagram уникален и не совпадает с паролем, используемым для других учетных записей электронной почты или социальных сетей.

Это снизит риск взлома вашей учетной записи. Обычный сайт для проверки безопасности ваших учетных записей – HaveIBeenPwned. Здесь вы можете увидеть, стали ли ваши учетные данные достоянием общественности.

2. Удаленные кейлоггеры

Удаленный кейлоггер – это «программа, которая записывает все, что вы вводите на своем мобильном устройстве или компьютере, и отправляет это человеку, который его установил» (The Zero Hack). После установки кейлоггера все набранное (пароль, учетные данные, банковская информация и т. д.) Будет записано и доступно для просмотра хакеру. Это секретный метод взлома аккаунтов в Instagram хакером.

Как защититься от удаленных клавиатурных шпионов

  • Не используйте сторонние приложения для клавиатуры
  • Не открывайте вложения и не нажимайте ссылки в сообщении электронной почты, так как кейлоггер может быть встроен во вложение.

Установите антишпионские приложения, которые помогут обнаруживать, отключать и помещать в карантин программные регистраторы клавиатуры (Norton)

3. Фишинговые письма

Злоумышленник отправляет электронное письмо якобы из Instagram и советует вам нажать на ссылку, чтобы сбросить пароль или заполнить опрос. Независимо от содержания электронного письма, как только вы нажимаете на ссылку и вводите какие-либо учетные данные, злоумышленник получает вашу личную информацию и успешно получает контроль над вашей учетной записью Instagram.

В 2019 году хакерская группа украла личности высокопоставленных лиц, отправив на эти учетные записи фишинговые электронные письма, в которых говорилось, что они могут иметь право на получение значка Проверено в своем профиле Instagram. В электронном письме содержится ссылка с просьбой к пользователю подтвердить свою учетную запись Instagram, введя свои учетные данные.

Злоумышленник успешно получил учетные данные известных учетных записей и обманом заставил пользователей думать, что они проверены. Это еще один метод взлома аккаунтов Instagram.

Как защититься от фишинговых атак?

Пользователи должны быть осведомлены и проинформированы о характеристиках фишинговых писем, чтобы следить за ними. Вот что вы можете сделать:

  • Не переходите по ссылкам и не открывайте вложения из подозрительных писем.
  • Не вводите личную информацию из всплывающего экрана (примечание: законные компании никогда не будут запрашивать личную информацию через всплывающий экран.
  • Следите за орфографическими ошибками в содержании письма.

4. Уязвимость нулевого дня

Уязвимость нулевого дня – это «недостаток безопасности программного обеспечения, который известен поставщику программного обеспечения, но не имеет патча для исправления недостатка» и может быть использован хакерами (Norton). Если хакер обнаружит уязвимость нулевого дня в Instagram, могут возникнуть серьезные риски безопасности для пользователей Instagram и их учетных записей. Поскольку это неоткрытая уязвимость, о которой еще не сообщалось публично, это дает хакерам преимущество.

Как защититься от уязвимости нулевого дня?

Невозможно полностью избежать уязвимостей нулевого дня, но вы можете принять необходимые меры безопасности, чтобы предотвратить взлом Instagram злоумышленниками. Это всего лишь несколько:

  • Убедитесь, что вы используете последнюю версию Instagram.
  • Включить двухфакторную аутентификацию

5. Уязвимости мобильной операционной системы

Если в мобильной операционной системе есть уязвимости, хакеры могут не только сами взламывать телефоны, но и взламывать Instagram. Большинство эксплуатируемых уязвимостей могут происходить из уязвимостей нулевого дня.

Как защититься от уязвимостей операционной системы

  • Обязательно обновите операционную систему, когда станет доступно обновление.
  • Не устанавливайте приложения из неизвестных источников и только из проверенных источников в магазине приложений.

Последние мысли о взломах в Instagram и как их предотвратить

Это пять распространенных методов взлома Instagram и защиты от каждого метода предотвращения взлома вашей учетной записи Instagram. Я уверен, что есть много других методов, которые хакеры могут использовать для взлома учетных записей Instagram.

Хакеры всегда на шаг впереди в поиске новых методов, предотвращение которых поначалу может оказаться невозможным. Поэтому вы должны убедиться, что делаете все возможное, чтобы обеспечить безопасность своей учетной записи.